كيفية إنشاء سياسة أمان سحابية، خطوة بخطوة

معظم سياسات وإجراءات قسم تكنولوجيا المعلومات تكمل بعضها البعض. وهي تحدد ما سيتم توفيره – على سبيل المثال، سياسة أمان السحابة – وكيفية تحقيق الامتثال للسياسة – على سبيل المثال، إجراءات أمان السحابة والتقييمات والاختبار.

وبدون السياسات، قد تتعرض الشركات لخطر الخروقات الأمنية والخسائر المالية والعواقب الأمنية الأخرى. يمكن الإشارة إلى غياب السياسات ذات الصلة أثناء أنشطة تدقيق تكنولوجيا المعلومات، وفي بعض الحالات، قد يؤدي ذلك إلى فرض غرامات عدم الامتثال أو عقوبات أخرى.

معايير الأمان السحابية يجب أيضًا فحصها للتأكد من متطلبات الامتثال. أحد المعايير المحددة هو ISO 27001:2022 أمن المعلومات والأمن السيبراني وحماية الخصوصية – أنظمة إدارة أمن المعلومات – المتطلبات. يحتوي هذا المعيار العالمي على متطلبات محددة للامتثال، ويمكن للمؤسسات التأهل للحصول على شهادة الامتثال. يتضمن اثنان من معايير الأمان السحابية المحلية الهامة ما يلي:

• NIST SP 800-53 Rev. 5 (2020)، ضوابط الأمان والخصوصية لأنظمة المعلومات والمنظمات. يعد هذا معيارًا أمنيًا مهمًا وينطبق على الخدمات السحابية.
• NIST SP 800-144 (2011)، إرشادات حول الأمن والخصوصية في الحوسبة السحابية العامة. يوفر هذا المعيار إرشادات حول تنفيذ أمان السحابة العامة، بما في ذلك التدابير الأمنية وحماية حسابات المستخدمين واستخدام كلمات مرور قوية وطرق المصادقة الأخرى.

بالإضافة إلى ذلك، قد يرغب العملاء في الحصول على ضمانات بأن بياناتهم ستتم حمايتها من البرامج الضارة والهجمات الإلكترونية الأخرى. إن إتاحة سياسة أمان السحابة – أو إصدار مختصر مع إبراز العناصر الرئيسية – لمراجعة العملاء يمكن أن يؤدي في كثير من الأحيان إلى تخفيف المخاوف من تلف البيانات أو سرقتها وتحسين سمعة العلامة التجارية.

غالبًا ما تتم كتابة سياسات أمان السحابة حول موضوعات مثل ما يلي: